安全体系XDR平台 TDR

XDR方案的的和便捷源于其统一整合能力，并且提供自动化的技术和工具，通过SOAR配合设备联动响应，可以快速阻断攻击。在此方面，TDR其自身具备了纵深防御体系，结合AI智能分析和SOAR自动化编排剧本，“一站式”实现智能运营。
建立纵深防御体系 能力提升
TDR平台整合了纵深防护体系、SOC管理中心和SRC响应中心，在提供NGFW、IPS、DDoS、WAF多重防护能力的基础上，支持集中审计和管控及全局态势感知，支持威胁情报预警，整合了全流量分析和用户行为分析等技术，并提供7x24应急响应服务，可以为用户建立检测-防护-监测-响应-管理的闭环运营体系，建立更可持续提升的能力。

XDR是一套完善的解决方案，企业在部署XDR前，很有可能已经具备一些产品，这些产品很可能正是XDR的组件功能，企业需要进行分阶段部署XDR，例如将已有的端点工具更换为XDR组件，成熟的XDR产品可以利用其自身组件提供更的运营。

防护能力如何提升是企业网络需要长期思考的问题，企业拥有可持续提升的能力才能有效地应对更多的未知威胁。能力的提升并不是必须消耗大量预算采购各种的产品，企业可以建立纵深防护体系，减少短板，从而提升能力。

XDR不光集成了EDR、防火墙等产品，许多XDR解决方案能够取代运营中心（SOC），发生事件有协助解决，解决了企业人才不足问题。
场景一：事件处置
许多运维人员，工作量大效果不明显的主要原因是大量的时间用来排除无效的告警。企业原本的各类产品、组件提供了大量的信息与告警，分析系统的情况，确认事件并进行处置成为了人员长期的工作内容。某金融企业在采购TDR后，每日告警由原本的60条降低为6-7条以内，告警效率提升**过80%，可以更快获取关键信息，*消耗人员和时间在海量告警中识别真正重要的信息。
http://bjhqsec.b2b168.com